Genom att dela in informationen i olika säkerhetsklasser, så kallad informationsklassning, är det lättare att välja rätt åtgärder som skyddar informationen. Självskattningsverktyget KLASSA underlättar för kommuner och landsting att klassa informationen rätt och ger handlingsplaner som stöd i arbetet.
– Både MSB:s undersökning och våra egna pekar på att mer behöver göras på det här området, och det finns ett antal åtgärder som vi redan har inlett. KLASSA är ett sätt att bidra till medlemmarnas arbete med informationssäkerhet, särskilt för dem som inte har kommit igång ännu, säger Per Mosseby, avdelningschef på avdelningen för digitalisering.
– Vi ska dock inte glömma att många kommuner redan jobbar mycket bra och har kommit långt. Flera har redan infört egna modeller för arbetet och de ska givetvis arbeta vidare. Resultaten överensstämmer också med hur det ser ut i hela den offentliga sektorn, det vill säga även en del statliga myndigheter, säger Per Mosseby.
KLASSA består av informationsklassning, handlingsplan och upphandlingskrav. Efter att man gjort klassningen får man förslag på handlingsplan med åtgärder, som man sedan på egen hand utvärderar och följer upp. Klassningen kan även användas i samband med upphandling och i det praktiska arbetet med förvaltning av enskilda verksamhetssystem samt i det systematiska kvalitetsarbetet på övergripande nivå.
Läs mer om KLASSA på SKL:s hemsida
Länk till annan webbplats, öppnas i nytt fönster..
